Подскажите, кто в курсе:
1) Что значит удаленный рабочий стол с проверкой подлинности на уровне сети ? Есть такой режим у УРС в WIN2008R2 , но что нужно изобразить в WinXP, чтобы из него подключаться к Win2008 в таком режиме?
2) Там столько... параметров настройки брандмауэра, но какой параметр отвечает за возможность хотя бы ping на 2008 ?
3) Или может отключть его(брандмауэр) насовсем и не париться ? - в Инет выхода не будет.

Anatoly PodgoretskyТы видимо имеешь ввиду, подключение по протоколу RDP.
Для проверки можешь отключить, потом попробуешь разобраться и с файрволом.
RDP использует единственный порт 3389, его надо открыть в обеих направлениях.
проверка подлинности на уровне сети - видимо это аутентификация в домене.
В Win2008К2 для реализации RDP установлены 2 режима :
1) Разрешать подключения от компов с любой версией УРС (опаснее)
2) Разрешать подключение только с компов на которых работает УРС с проверкой подлинности на уровне сети.
Вот у меня вопрос : что такое проверка подлинности на уровне сети и где она в ХР включается ?
По режиму 1) я уже подключился...

naPmu3aHPWP, Вот у меня вопрос : что такое проверка подлинности на уровне сети и где она в ХР включается ?
http://technet.microsoft.com/ru-ru/library/cc732713(WS.10).aspx
В XP это включается установкой SP3
Да ХР с SP3 стоит давно и этого оказалось недостаточно. По информации об УРС на WINXP :
1) Версия оболочки : 6.0.6001 Версия управляющего элемента - такая же
2) Проверка подлинности на уровне сети НЕ - что такое не, кто бы знал...
3) Протокол удаленного рабочего стола 6.1
При таких условиях к УРС на Win2008R2 в режиме проверки подлинности подключиться не удается.
За статьи спасибо, поизучаю, хотя на поверхности решение не лежит. Возможно это :

1) Проверить WinXP SP3 на предмет : Клиентский компьютер должен работать под управлением операционной системы, которая поддерживает протокол CredSSP (например, Windows 7, Windows Vista или Windows XP с пакетом обновления 3).
2)С помощью параметра групповой политики Требовать проверку подлинности на уровне сети для удаленных подключений.

Может, при наличии времени, продолжу эти исследования.....

Да, а как обеспечить видимость по ping этой системы=Win2008R2 SP1 при наличии брандмауэра.
Может кто-нибудь решил этот вопрос.

Sergey OrlovPWPДа, а как обеспечить видимость по ping этой системы=Win2008R2 SP1 при наличии брандмауэра.
Может кто-нибудь решил этот вопрос.
Настроить брандмауэр...
Был весь вопрос - как это сделать ? Там вагон параметров. Но вроде нашел :
Настройка брандмауэра\Правила для входящих подключений\Общий доступ к файлам и принтерам(эхо-запрос-входящий трафик IMCPv4). Пингуется.....